Wat er nu speelt in cybersecurity.

Wat is er gebeurd?Aikido vond na 111 dagen stilte vier npm-packagereleases met exact dezelfde Shai-Hulud-payload als bij de grote aanval in mei. De pakketten verschenen op 7 september binnen één uur en hadden zelfs dezelfde SHA-256-hash. Toch werden ze publiceerbaar nadat npm eerder een automatische malwarecontrole van vijf tot vijftien minuten per nieuwe release had ingevoerd.

Waarom is dit belangrijk?Het gaat om slechts vier gevonden pakketten, maar de ongewijzigde bekende malware maakt de gemiste detectie technisch relevant. De preinstall-code kan tijdens een gewone installatie automatisch starten, tokens stelen en nieuwe besmette pakketversies publiceren. Registerscanning is dus een nuttige laag, geen bewijs dat een ingeladen softwarepakket veilig is.

Wat kun je doen?Zoek in bestanden met vastgelegde pakketversies, caches en CI/CD-logs naar feishu-docx-mcp 0.3.2, bmc-i18n-extract-cli 1.1.1, blueai-cli 0.7.0 en bmc-translate-utils 1.1.1. Is een versie uitgevoerd, isoleer dan de ontwikkelmachine of buildserver, controleer de IOC’s van Aikido en roteer bereikbare npm-, GitHub- en cloudtokens.

Wat is er gebeurd?Een aanvaller kreeg toegang tot Cloudflare-infrastructuur van Coder en voegde eigen IP-adressen toe aan de pool achter registry.coder.com. Daardoor ontving een deel van de aanvragen op 31 augustus tussen 07:35 en 21:45 UTC kwaadaardige Terraform-modules. Die code zocht in Coder-provisioners naar onder meer cloud- en AI-API-sleutels, CI/CD-credentials, OIDC-tokens, SSH-sleutels en andere secrets en stuurde ze naar infrastructuur van de aanvaller.

Waarom is dit belangrijk?Dit is een softwareketenaanval: beheerders konden een ogenschijnlijk vertrouwde module ophalen terwijl het officiële distributiepad was omgeleid. Coder heeft geen aanwijzing dat zijn eigen klantendata is geraakt, maar kan door de externe aanvalsinfrastructuur niet voor iedere installatie sluitend vaststellen wat is uitgevoerd.

Wat kun je doen?Breng in kaart welke modules tijdens het aanvalsvenster zijn gedownload, controleer DNS-, proxy-, firewall- en VPC-flowlogs op coder-infra[.]com en verwijder gecachete modules. Werk Coder bij naar 2.37.0, 2.36.4, 2.35.7, 2.34.9 of hoger en roteer alle secrets die een getroffen provisioner kon lezen.

Wat is er gebeurd?Google heeft CVE-2026-85046 verholpen, een type-confusionfout in de V8-engine die JavaScript in Chrome verwerkt. Het bedrijf bevestigt dat er een exploit in het wild bestaat, maar houdt technische details voorlopig beperkt. De veilige versies zijn Chrome 152.0.7977.82 of .83 voor Windows en macOS en 152.0.7977.82 voor Linux.

Waarom is dit belangrijk?V8 verwerkt code van vrijwel iedere geopende website, waardoor een werkende exploit een groot aanvalsoppervlak heeft. Google zegt niet of de waargenomen aanval ook uit de browser-sandbox ontsnapt; het bevestigde misbruik maakt snel bijwerken wel belangrijker dan alleen de technische ernstscore.

Wat kun je doen?Dwing in beheerde omgevingen de Chrome-update en een browserherstart af en controleer daarna de werkelijk draaiende versie. Inventariseer ook Edge, Brave, Opera, Vivaldi en andere Chromium-browsers en installeer hun eigen beveiligingsupdates zodra de leverancier die uitbrengt.

Wat is er gebeurd?SonicWall bevestigt dat aanvallers CVE-2026-83548 en CVE-2026-83549 actief misbruiken tegen SMA1000-appliances. De eerste kwetsbaarheid bereikt via een SSRF-fout interne beheerfunctionaliteit; in combinatie met command injection kan de keten zonder voorafgaand account eindigen in uitvoering van willekeurige systeemcommando’s.

Waarom is dit belangrijk?SMA1000 staat als remote-accessgateway direct aan de netwerkgrens en verwerkt inlogsessies van grote organisaties, overheden en vitale infrastructuur. Compromittering geeft aanvallers een sterke positie voor credentialdiefstal en verdere toegang tot het interne netwerk.

Wat kun je doen?Installeer direct hotfix 12.4.3-03526, 12.5.0-02952 of hoger. Onderzoek de appliance op compromittering; bij verdachte sporen adviseert SonicWall een volledige re-image plus het wijzigen van gebruikers- en beheerderswachtwoorden en het resetten van TOTP-tokens.

Wat is er gebeurd?CISA heeft drie nog niet behandelde softwarefouten aan de KEV-catalogus toegevoegd. CVE-2026-49869 laat een aanvaller zonder account een Kestra-workflow aanmaken en als root in de workercontainer uitvoeren. CVE-2026-59822 accepteert bij LiteLLM een gefabriceerde Bearer-header voor toegang tot MCP-tools. CVE-2026-48710 kan met een misvormde Host-header padgebaseerde beveiligingscontroles in Starlette omzeilen.

Waarom is dit belangrijk?Alle drie raken bouwstenen die vaak achter API’s, AI-gateways en automatiseringsplatformen staan. Vooral Kestra kan vanuit de container interne diensten en cloudmetadata bereiken; CISA geeft Amerikaanse overheidsorganisaties vanwege het bevestigde misbruik slechts tot 5 september om te herstellen.

Wat kun je doen?Inventariseer ook indirecte dependencies en update Kestra naar 1.0.45 of 1.3.21, LiteLLM naar 1.84.0 en Starlette naar 1.0.1 of hoger. Beperk ondertussen publieke toegang en onderzoek workflowwijzigingen, onbekend MCP-gebruik en afwijkende Host-headers.

Wat is er gebeurd?Cisco heeft CVE-2026-20212 verholpen in Nexus 9000-switches met een Silicon One-ASIC. Door een integratiefout zijn TCP-poorten 43210 en 43211 bereikbaar vanuit de standaard Layer 3-VRF. Een aanvaller die een lokaal switchadres kan bereiken, kan speciaal gevormde invoer sturen en daarmee zonder account code als root uitvoeren; misbruik kan ook het S1HAL-proces laten crashen en de switch herstarten.

Waarom is dit belangrijk?De getroffen modellen worden als kernswitches in datacenters ingezet. Compromittering raakt daardoor niet één applicatie, maar de vertrouwenslaag die verkeer tussen systemen transporteert. Cisco kent nog geen publieke exploit of kwaadaardig gebruik; ACI-mode fabric switches en andere Nexus 9000-modellen vallen volgens de advisory buiten deze fout.

Wat kun je doen?Controleer met show module of een getroffen product-ID aanwezig is en bepaal via Cisco Software Checker de eerste veilige NX-OS-release. Blokkeer tot de upgrade met infrastructure ACL’s TCP/43210 en TCP/43211 naar lokale switchadressen of gebruik tijdelijk Cisco Live Protect.

Wat is er gebeurd?C-Track, het digitale dossierbeheersysteem van Thomson Reuters-dochter West Publishing, ontdekte op 30 juni ongeautoriseerde activiteit in zijn cloudomgeving. Onderzoek wees uit dat een derde partij al in maart bestanden had buitgemaakt die horen bij rechtbanken in elf Amerikaanse staten, de Amerikaanse Maagdeneilanden en Ontario.

Waarom is dit belangrijk?Een deel van de getroffen rechtbankstukken kan namen, socialezekerheidsnummers, rijbewijsgegevens, geboortedata en medische of zorgverzekeringsinformatie bevatten. Ook vertrouwelijke, zwartgelakte of verzegelde stukken kunnen zijn geraakt. C-Track meldt geen storing, geen getroffen betaalsystemen en vooralsnog geen bewijs van misbruik.

Wat kun je doen?Organisaties die C-Track gebruiken moeten bij de leverancier laten vaststellen welke dossiers en back-ups zijn geraakt, privacy- en juridische teams betrekken en mogelijke slachtoffers informeren. Controleer daarnaast bewaartermijnen, versleuteling en toegangslogging voor kopieën die SaaS-leveranciers buiten de eigen omgeving bewaren.

Wat is er gebeurd?In All-in-One WP Migration and Backup tot en met versie 7.109 kan een aanvaller zonder account twee gemanipuleerde trackbacks opslaan. De invoer blijft slapend totdat een beheerder een site exporteert en opnieuw importeert; een fout in de verwerking van backslashes maakt de opgeslagen data dan uitvoerbare SQL. Daarmee kan de geheime importsleutel via een openbaar commentaar uitlekken, waarna een kwaadaardig .wpress-archief code als must-use plugin kan plaatsen.

Waarom is dit belangrijk?De plugin heeft meer dan vijf miljoen actieve installaties. Volgens de actuele WordPress-statistiek draaide op 2 september nog ongeveer 65 procent — circa 3,25 miljoen sites — een kwetsbare versie. De vereiste herstelactie verlaagt de directe aanvalskans en actief misbruik is niet bevestigd, maar de payload kan vooraf worden klaargezet en juist bij een normale hersteloperatie worden geactiveerd.

Wat kun je doen?Werk direct bij naar versie 7.110 of hoger en voer geen herstel uit met een oudere versie. Heeft een kwetsbare site sinds half augustus een export/import doorlopen, controleer dan trackbacks en commentaren, wp-content/mu-plugins en onbekende importactiviteit op compromittering.

Wat is er gebeurd?Microsoft onderzoekt een foutieve beveiligingsclassificatie waardoor Defender for Office 365 Safe Links legitieme Google-zoek-URL’s als kwaadaardig markeert en blokkeert. Het probleem staat in Microsoft 365 Service Health als MO1465962; beheerders kunnen hierdoor ook gerelateerde incidenten in Defender en Sentinel zien.

Waarom is dit belangrijk?De storing kan gebruikers hinderen en tegelijk ruis veroorzaken in de incidentqueue van securityteams. Microsoft noemt het een advisory met beperkte impact en heeft nog geen getroffen regio’s of aantallen bekendgemaakt.

Wat kun je doen?Volg incident MO1465962 in Microsoft 365 Service Health, triageer bijbehorende Defender- en Sentinel-meldingen met extra context en maak geen brede allowlist voor Google-domeinen. Controleer de echte doel-URL voordat je een afzonderlijke melding als false positive sluit.

Wat is er gebeurd?Een fout in Lenovo’s e-mailverificatie liet een aanvaller een Lenovo ID registreren op het e-mailadres van een Dropbox-gebruiker. De oude identity-koppeling vertrouwde die bevestiging en gaf vervolgens toegang tot het bijbehorende Dropbox-account zonder het Dropbox-wachtwoord; tussen 4 en 21 augustus zijn ongeveer 5.000 accounts geraakt.

Waarom is dit belangrijk?Bij minder dan een derde van de gecompromitteerde accounts zijn opgeslagen bestanden bekeken of gedownload. Het incident toont hoe een zwakke externe identityprovider de eigen wachtwoord- en MFA-controles kan omzeilen, zelfs bij gebruikers die nooit bewust een Lenovo ID hebben aangemaakt.

Wat kun je doen?Getroffen gebruikers moeten alle sessies controleren, onbekende apparaten en gekoppelde identiteiten verwijderen, het wachtwoord wijzigen en MFA inschakelen. Organisaties doen er goed aan federatieve aanmeldroutes te inventariseren en bij accountkoppeling altijd opnieuw eigendom van het primaire account te verifiëren.

Wat is er gebeurd?Have I Been Pwned heeft 8,7 miljoen e-mailadressen uit de bevestigde inbraak bij Manchester Airports Group toegevoegd nadat aanvallers de dataset publiceerden. De gegevens komen uit parkeer-, lounge-, Fast Track- en wifi-systemen van Manchester, Stansted en East Midlands en bevatten onder meer namen, contactgegevens, aankopen, IP-adressen, locaties en kentekens.

Waarom is dit belangrijk?De publicatie vergroot het risico op gerichte phishing en fraude met echte reis- en voertuigcontext. MAG zegt dat betaalgegevens en luchtvaartveiligheid niet zijn geraakt. Onderzoeker Kevin Beaumont stelt na controle van webarchieven dat breed bevoegde API-sleutels in publieke JavaScript-bestanden de toegang mogelijk maakten; MAG heeft die oorzaak nog niet bevestigd.

Wat kun je doen?Controleer publieke JavaScript-bundels en webarchieven op secrets, trek gevonden API-sleutels direct in en vervang ze door server-side credentials met minimale rechten; getroffen reizigers kunnen hun adres bij HIBP controleren en moeten extra alert zijn op geloofwaardige luchthavenberichten.

Wat is er gebeurd?Horizon3 ziet sinds 30 augustus geldige exploitpogingen tegen CVE-2026-9586 in internetbereikbare Sangoma Switchvox-systemen. Een speciaal XML-verzoek misbruikt de onbeveiligde /pa-endpoint voor SQL-injectie als PostgreSQL-superuser; honeypots ontvingen daarna reverse shells en opdrachten om processen te inventariseren.

Waarom is dit belangrijk?Een aanvaller heeft geen account nodig en kan database-inhoud stelen, gebruikersrecords aanpassen, authenticatiemateriaal vervalsen en code uitvoeren op de telefoonserver. Horizon3 telt ongeveer 4.000 publiek bereikbare systemen en verwacht dat het grootste deel al is of snel wordt aangevallen.

Wat kun je doen?Werk direct bij naar Switchvox 8.4.0.2 of hoger, beperk publieke bereikbaarheid en controleer /var/log/switchvox/db-quirks.log, nieuwe processen en uitgaande verbindingen; onderzoek in het bijzonder verkeer naar 176.65.148[.]184.

Wat is er gebeurd?De BGP-hijack rond Softaculous leidde niet alleen verkeer om, maar leverde een aangepast Virtualizor-pakket dat als root werd uitgevoerd. Hostingprovider AlbaHost vond dezelfde kwaadaardige wijzigingen op vijf van 34 gecontroleerde hypervisors: drie kernbestanden waren aangepast, een root-SSH-key was toegevoegd en de payload maakte het account proxyuser en een persistente systemd-service aan.

Waarom is dit belangrijk?Een gecompromitteerde hypervisor is een vertrouwensbreuk op infrastructuurniveau. Virtualizor kan geen volledige lijst getroffen servers geven en de updateclient controleerde pakketten nog niet cryptografisch; aanpassingen aan klant-VPS’en of database-export zijn bij de onderzochte provider niet bevestigd.

Wat kun je doen?Installeer Virtualizor 3.2.9 Patch 9, voer de officiële Security Analyzer uit en controleer onder meer java-jre-update.service, proxyuser, aangepaste kernbestanden en onbekende SSH-keys. Bewaar bewijs en neem contact op met support; bij bevestigde rootcompromise is een schone herbouw de betrouwbare herstelroute, gevolgd door rotatie van API- en clientkeys.

Wat is er gebeurd?Twee fouten in GeoNetwork laten zich combineren tot pre-auth remote code execution. Een ontbrekende autorisatiecontrole accepteert anoniem een kwaadaardige XSLT-formatter; een openbaar record kan die vervolgens laten uitvoeren via de onveilig ingestelde Saxon-engine, met systeemcommando’s onder het GeoNetwork-proces als resultaat.

Waarom is dit belangrijk?GeoNetwork vormt de backend van veel overheids- en agentschapsportalen, waaronder Europese geodata-infrastructuur. Onderzoeker Ethiack vond 121 kwetsbare internetbereikbare deployments in 39 landen, waarvan naar eigen telling 89 procent bij overheid, defensie of nationale instanties hoorde; er is nog geen bevestigd actief misbruik.

Wat kun je doen?Upgrade naar GeoNetwork 4.4.12 of 4.2.17. Totdat dat kan, blokkeer POST-, PUT- en PATCH-verzoeken naar /geonetwork/srv/api/formatters op de reverse proxy en controleer de formatter-directory, procesactiviteit en uitgaande verbindingen op afwijkingen.

Wat is er gebeurd?Forescout liet Claude Code een bestaande exploit voor CVE-2021-31886 aanpassen van de ene WAGO-PLC naar een ander model. Met firmware, Ghidra en toegang tot echte hardware vond het systeem een nieuwe FTP-opdrachtvolgorde waarmee ARM-shellcode zonder inloggegevens kon draaien; daarvoor bleef wel intensieve sturing door een onderzoeker nodig.

Waarom is dit belangrijk?De test toont dat AI inmiddels laag-niveau exploitontwikkeling op gesloten embedded hardware kan ondersteunen, maar nog niet zelfstandig of goedkoop: de laatste RCE-fase duurde 8 uur en 32 minuten en kostte 535,74 dollar aan API-gebruik. Een poging om daarna een C2-implantaat te bouwen maakte de PLC permanent onbruikbaar.

Wat kun je doen?Blokkeer of schakel FTP op TCP/21 uit voor de getroffen Nucleus-gebaseerde controllers, segmenteer OT-netwerken en monitor crashes en onverwacht uitgaand ICMP- of UDP-verkeer. CERT@VDE meldt dat voor deze productgeneratie geen updates beschikbaar zijn.

Wat is er gebeurd?WatchTowr ziet actieve exploitatie van CVE-2026-82329 tegen self-hosted JFrog Artifactory. Onder de standaardconfiguratie kan een aanvaller zonder account admin-tokens maken en vervolgens gebruikers, groepen, credentials en federated-accessrelaties inventariseren.

Waarom is dit belangrijk?Artifactory is een vertrouwensanker voor packages, containerimages en CI/CD-builds. Adminovername kan leiden tot gestolen secrets, aangepaste artifacts en een supply-chaincompromise die doorwerkt naar productie en klanten.

Wat kun je doen?Upgrade self-hosted Artifactory direct naar de gepatchte versie voor jouw releasebranch, beperk beheerinterfaces tot vertrouwde netwerken, controleer auditlogs op nieuwe admin-tokens en roteer mogelijk blootgestelde credentials.

Wat is er gebeurd?De FBI waarschuwt voor een campagne waarin aanvallers zich via berichtenapps voordoen als overheidsfunctionaris, journalist of organisator. Een link leidt naar een legitiem ogend cloudtoestemmingsscherm; wie toestemming geeft, verleent de kwaadaardige applicatie toegang tot e-mail, bestanden en andere accountdata.

Waarom is dit belangrijk?De aanvaller heeft geen wachtwoord nodig en kan zowel wachtwoordbeveiliging als MFA omzeilen. Het OAuth-token blijft geldig na een wachtwoordwijziging, waardoor slachtoffers ten onrechte kunnen denken dat hun account weer veilig is.

Wat kun je doen?Beperk gebruikerstoestemming voor onbekende apps, controleer regelmatig OAuth- en enterprise-appmachtigingen en verwijder bij een incident de kwaadaardige app én het token; alleen het wachtwoord wijzigen is onvoldoende.

Wat is er gebeurd?Microsoft volgt een actieve campagne die bekende softwareleveranciers nabootst met overtuigende downloadpagina’s. De server maakt kort na elkaar verschillende installer-archieven met dezelfde bestandsnaam, waarna de malware persistentie opbouwt, beveiliging probeert te verzwakken en contact maakt met command-and-controlservers.

Waarom is dit belangrijk?Doordat de archieven continu opnieuw worden gegenereerd, veranderen hashes sneller dan traditionele blocklists kunnen volgen. Microsoft zag compromissen in meerdere sectoren en koppelt de activiteit met matige zekerheid aan Silver Fox; vooral Chinese gebruikers en vestigingen van multinationals zijn geraakt.

Wat kun je doen?Laat software alleen uit beheerde of officiële bronnen installeren, zet SmartScreen, netwerkbeveiliging en tamper protection aan en jaag in Defender XDR op gedrag zoals onverwachte scheduled tasks, misbruik van vertrouwde binaries en C2-verkeer via afwijkende poorten.

Wat is er gebeurd?Huntress zag phishingcampagnes waarbij slachtoffers een legitiem ondertekende Faronics Deploy-installer uitvoeren. Hun computer wordt daarmee gekoppeld aan de beheeromgeving van de aanvaller, die vervolgens PowerShell laat draaien en ScreenConnect installeert als tweede toegangskanaal.

Waarom is dit belangrijk?De keten gebruikt vertrouwde beheersoftware en geldige digitale handtekeningen, waardoor de eerste stappen minder snel als malware opvallen. Huntress zag de lokmiddelen op meer dan 457 endpoints en publiceerde concrete sporen voor onderzoek.

Wat kun je doen?Zoek naar onverwachte Faronics- en ScreenConnect-installaties, bewaar en controleer C:\ProgramData\Faronics\Logs\ScriptRunner.log en gebruik de ck-deploymentidentifier om andere gekoppelde endpoints te vinden.

Wat is er gebeurd?De Amerikaanse zorgtoezichthouder HHS vermeldt 9.540.683 betrokken personen bij het datalek van Aesto Health. Een aanvaller had in december 2025 toegang tot een deel van de AWS-omgeving met gearchiveerde patiëntgegevens van tientallen zorgorganisaties.

Waarom is dit belangrijk?Het incident toont het concentratierisico van een cloudleverancier die data voor veel zorginstellingen beheert. De buitgemaakte gegevens kunnen medische informatie, Amerikaanse socialezekerheidsnummers, rijbewijs-, verzekerings- en financiële gegevens bevatten.

Wat kun je doen?Zorgorganisaties die data aan archief- of migratiepartners uitbesteden moeten tenant- en netwerksegmentatie, bewaartermijnen, logging en meldafspraken controleren; betrokken personen doen er goed aan krediet- en identiteitsfraude te monitoren.

Wat is er gebeurd?PaperCut bevestigt actieve exploitatie van CVE-2026-81578 en CVE-2026-82078 tegen NG/MF-servers. De kwetsbaarheden kunnen worden gecombineerd voor authenticatieomzeiling, configuratiewijzigingen en code-uitvoering. Release 3 vervangt de eerdere noodpatches en sluit extra aanvalspaden.

Waarom is dit belangrijk?PaperCut draait vaak als centrale infrastructuur met toegang tot gebruikersgegevens en interne systemen. Waargenomen aanvallen omvatten databasediefstal en installatie van remote-accesssoftware.

Wat kun je doen?Haal de webinterface direct van het publieke internet, installeer Emergency Patch Release 3 — ook na Release 1 of 2 — en controleer de gepubliceerde IOC’s, server.log, AnyDesk en de service “Remote Access Service”.

Wat is er gebeurd?Shadowserver telde 21.899 internetbereikbare Exchange-servers zonder patch voor CVE-2026-62911. Een aanvaller met beperkte rechten kan via capture-replay privileges verhogen en mailboxen van alle gebruikers lezen, downloaden of misbruiken om e-mail te versturen.

Waarom is dit belangrijk?Een gecompromitteerde mailboxomgeving geeft toegang tot gevoelige communicatie en maakt zeer geloofwaardige interne phishing en vervolgfraude mogelijk. Publieke exploitcode is volgens NCSC-NL beschikbaar, maar actief misbruik is nog niet bevestigd.

Wat kun je doen?Controleer Exchange 2016, 2019 en Subscription Edition op de augustusupdate, beperk externe bereikbaarheid en plan vervanging van 2016/2019 vóór het einde van de ESU-periode.

Wat is er gebeurd?Mandiant beschrijft een financieel gemotiveerde groep die Braziliaanse banken, fintechs en retailers binnendringt via password spraying, telefonische IT-impersonatie, gestolen accounts en soms fysiek aangesloten rogue devices. De aanvallers zoeken gericht naar mTLS-certificaten, CI/CD-secrets en cloudtokens om transacties via Pix en andere betaalplatformen te manipuleren.

Waarom is dit belangrijk?De campagne combineert Active Directory, cloudomgevingen, Kubernetes-persistentie en maatwerkbackdoors om vanuit gewone IT-systemen door te bewegen naar kernbetalingsinfrastructuur. Bij een onderzochte aanval volgden binnen 24 tot 48 uur honderden frauduleuze transacties.

Wat kun je doen?Beperk en monitor toegang tot CI/CD-secrets en mTLS-materiaal, detecteer ongebruikelijke RMM-installaties en service-account-RDP, en controleer Kubernetes op onbekende pods en secret-exfiltratie.

Wat is er gebeurd?Nimbus Manticore doet zich voor als recruiter en verspreidt NodeRabbit en PollCat via gemanipuleerde programmeeropdrachten. De malware richt zich op Windows, Linux en macOS en gebruikt onder meer Azure-hosted command-and-control.

Waarom is dit belangrijk?Ontwikkelaars kunnen tijdens een geloofwaardige sollicitatie zelf malware uitvoeren buiten de normale e-mailcontroles om.

Wat kun je doen?Voer onbekende coding challenges uitsluitend uit in een geïsoleerde VM en inspecteer dependencies en scripts vooraf.

Wat is er gebeurd?Een publiek bereikbare experimentele applicatie schakelde authenticatie stilzwijgend uit. Een aanvaller bemachtigde vervolgens een modelprovider-API-key, voegde een SSH-key toe en gebruikte wekenlang credits.

Waarom is dit belangrijk?Een praktijkvoorbeeld van fail-open authenticatie, secrets op persoonlijke cloudresources en ontbrekende verbruikslimieten.

Wat kun je doen?Blokkeer fail-open gedrag, gebruik kortlevende secrets en stel quota, spend alerts en afwijkingsdetectie per API-key in.

Wat is er gebeurd?VulnCheck registreerde inmiddels 360 exploitpogingen tegen CVE-2026-0768. De kwetsbaarheid in de validate-endpoint van Langflow vereist geen authenticatie en geeft aanvallers code-uitvoering als root; honeypots zagen gerichte zoekacties naar OpenAI- en AWS-credentials.

Waarom is dit belangrijk?Internetbereikbare AI-ontwikkeltools bevatten vaak modeltokens, cloudcredentials en toegang tot achterliggende omgevingen. Eén ongepatchte Langflow-instance kan daardoor uitgroeien tot een directe cloudcompromise.

Wat kun je doen?Haal blootgestelde Langflow-instances direct van het internet, patch volgens de actuele vendorinformatie, onderzoek processen en netwerkverkeer en roteer alle secrets die vanaf de host bereikbaar waren.